遠端主機上安裝的 Oracle Database Server 版本會受到 2026 年 5 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Database Server 的 Net Service 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.2。難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵網路服務。當弱點存在於 Net Service 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可導致 Net Service 接管。（CVE-2026-46833）

  - Oracle Database Server 的 Net Service 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.2。容易利用的弱點允許未經驗證的攻擊者透過 TLS 存取網路，入侵網路服務。成功攻擊此弱點可導致未經授權的能力，導致 Net Service 停擺或經常重複當機 （完整 DOS）。（CVE-2026-46834）

  - Oracle Database Server 的 Net Service 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.2。容易利用的弱點允許未經驗證的攻擊者透過 TLS 存取網路，入侵網路服務。成功攻擊此弱點可導致未經授權的能力，導致 Net Service 停擺或經常重複當機 （完整 DOS）。（CVE-2026-46835）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle 資料庫伺服器（2026 年 5 月 CSPU）

critical Nessus Plugin ID 318804

版本 1.4

偵測

Oracle 資料庫伺服器 （2026 年 5 月 CSPU）

critical Nessus Plugin ID 318804

版本 1.4

Oracle 資料庫伺服器（2026 年 5 月 CSPU）